web3: Balance稳定币遭攻击后跌超99%
摘要
Balance Protocol 遭遇预言机操纵攻击，Balance Coin 跌超 99%，攻击者获利约 91.2 万美元 。
Balance Protocol 遭遇预言机操纵攻击后，旗下算法稳定币 Balance Coin 在一天内几乎归零。链上数据显示，这枚原本锚定 1 美元的代币一度跌至约 0.0014 美元，单日跌幅超过 99%。
这次事件的核心问题不在代币交易本身，而在协议用于清算抵押仓位的比特币价格数据被人为压低。攻击者借此触发了原本不应发生的清算，并在同一笔交易中完成获利。
预言机价格被压低
据安全公司慢雾披露，攻击者操纵了 Balance Protocol 使用的比特币价格预言机，向系统写入异常偏低的 BTC 价格。
在该协议机制中，用户需要存入比特币相关抵押品，才能铸造 Balance Coin。一旦抵押品价值跌破清算线，仓位就会被系统处置。
但这次攻击中，借贷合约没有对报价进行合理区间校验，也没有设置清算延迟，导致系统直接接受了错误价格。
多个安全仓位被错误清算
错误价格生效后，多个本应安全的抵押仓位被立即清算。攻击者随后将扣押到的抵押品兑换获利。
根据报道，攻击者实际获利约为 91.2 万美元，损失主要由 Balance Protocol 背后的治理实体 42DAO 承担。
从名义市值看，Balance Coin 此前规模约为 350 万美元。代币在前一日仍接近 1 美元，随后迅速跌至不足 0.002 美元，基本失去锚定能力。
DeFi 安全问题再受关注
这起事件再次显示，预言机仍是 DeFi 协议最脆弱的环节之一。只要价格输入缺少交叉校验、异常值过滤或最基本的延迟机制，清算系统就可能被单笔交易利用。
近期市场对 DeFi 安全的讨论也在升温。报道提到，随着 AI 系统能力提升，自动化攻击和漏洞利用的风险正在受到更多关注。不过就这次事件本身而言，已确认的直接原因仍是协议价格机制存在缺陷。